HOMELv037 Linuxの `seticap` コマンドを使用して、実行ファイルに特定のケーパビリティ(例: CAP_NET_BIND_SERVICE)を付与するメリットはどれか。 2026年1月24日 プロセス全体をrootで実行することなく、特定の特権操作のみを一般ユーザー権限のプロセスに許可できる etcdのメンバーが故障し、クラスタから除外する必要がある場合に使用する `etcdctl` コマンドはどれか。 ServiceAccountのTokenRequest APIを使用して発行されたBound Token(紐付けトークン)は、Secretベースのトークンと異なり、何をトリガーに無効化されるか。